V dnešní technologicky pokročilé a značně digitalizované době vše probíhá prostřednictvím výměny elektronických informací, přičemž jejich využití bude v budoucnu stále růst v příčinné souvislosti s tím, jak lidé čím dál častěji využívají pohodlnosti elektronických služeb. Hojně do internetových portálů zadáváme své osobní údaje, aniž si mnohdy uvědomíme, co se s nimi bude dít dál. Taktéž ochrana osobních údajů se vyvíjí společně s vývojem lidstva a jeho potřebou chránit osobní informace. Po tzv. "boomu" v rozvoji výpočetní techniky a elektronických komunikací započala i ochrana osobních údajů v této oblasti. Vzhledem k tomu, že dosavadní právní regulace týkající se ochrany osobních údajů již nebyla dostačující a i přes četné novelizace nestačila dynamickému vývoji souvisejícímu s nakládáním a zpracováním osobních údajů, bylo třeba přijmout novou efektivní právní úpravu, kterou mělo přinést právě obecné nařízení o ochraně osobních údajů, častěji známé jako GDPR. Obsahem této diplomové práce jsou tedy vybrané aspekty ochrany osobních údajů v elektronických komunikacích právě z pohledu GDPR. Z hlediska obsahu se tato práce člení do dvou bloků, které jsou rozděleny celkem do čtyř kapitol. V první části práce je vymezena ochranu soukromí a ochrana osobních údajů, dále jsou komparativně porovnávány vybrané otázky, které přináší v rámci ochrany osobních údajů GDPR, s tím, jaký byl dosavadní stav podle právní úpravy České republiky, která obecnému nařízení o ochraně osobních údajů předcházela, a blíže rozebrány jsou i nové povinnosti, které GDPR správcům a zpracovatelům osobních údajů ukládá. První část práce je poté završena zmínkou o problematice tzv. cookies. V druhé části práce jsou řešeny výzkumné otázky, které jsem si pro svou práci stanovila, a to konkrétně, zda lze osobní údaj považovat za věc, zda lze s osobními údaji obchodovat, a zda je e-mailová adresa osobním údajem a za jakých podmínek.In today's technologically advanced and highly digitized age everything is done through the exchange of electronic information and their use will continue to grow in the future in a causal context as people increasingly use the convenience of electronic services. We often enter our personal data into Internet portals without often realizing what will happen to them next. The protection of personal data is also evolving along with the evolution of humanity and its need to protect personal information. Given that the current legal regulation concerning the protection of personal data was no longer sufficient and, despite numerous amendments, it was not enough for the dynamic development related to the processing of personal data, new effective legislation had to be adopted, which eventually happened and the regulation is known as GDPR. The content of this diploma thesis is therefore selected aspects of personal data protection in electronic communications. In terms of content, this work is divided into two blocks, which are divided into a total of four chapters. The first part of the thesis defines the protection of privacy and personal data, then compares selected questions regulated by the new regulation and the no-longer applicable legislation. The first part of the work is then completed by mentioning the issue of so-called cookies. The second part of the thesis addresses the research questions that I have set for my work, namely whether personal data can be considered a thing, whether personal data can be traded, and whether an e-mail address is considered as personal data and under what conditions.